Algne The Last of Us ei saanud arvutile, kuid on sellegipoolest saadaval sellel platvormil RPCS3 emulaatori kaudu. Viimastel kuudel on entusiastid saavutanud erilist edusamme. Austraalia modder, tuntud nimega illusion, postitas oma YouTube'i kanalile video, kus demonstreeritakse RPCS3 versiooni The Last of Us, varustatud viimaste mitteametlike patšidega. Vastupidiselt levinud arvamusele ei peegelda video

Tere päevast! Jätkame selle teema uurimist (eelmisest osast saab lugeda lingilt).

Täna liigume praktilise osa juurde. Alustame oma sertifitseerimiskeskuse seadistamisest täieliku avatud lähtekoodiga krüptograafia raamatukogu openSSL põhjal. Antud algoritm on testitud Windows 7-ga.

OpenSSL-i installimisega saame erinevaid krüptograafilisi operatsioone (näiteks võtmete ja sertifikaatide loomine) teostada käsurea kaudu.

Tegevuste jada on järgmine:

1. Laadige alla openssl-1.1.1g installikandja.
   OpenSSL-il on erinevad versioonid. Ruutokeni dokumentatsioonis öeldi, et vajalik on OpenSSL versioon 1.1.0 või uuem. Kasutasin versiooni openssl-1.1.1g. OpenSSL-i saab alla laadida ametlikult veebisaidilt, kuid lihtsama installimise jaoks on vaja leida Windowsi installifail. Ma tegin seda teie eest: slproweb.com/products/Win32OpenSSL.html
   Peab lehe allosa alla kerima ja alla laadima Win64 OpenSSL v1.1.1g EXE 63MB Installer.
2. Installime openssl-1.1.1g arvutisse.
   Installimine peab toimuma vaikimisi teed pidi, mis määratakse automaatselt kausta C:Program Files. Programm installitakse kausta OpenSSL-Win64.
3. OpenSSL-i seadistamiseks vastavalt oma vajadustele on olemas fail openssl.cfg. See fail asub teel C:Program FilesOpenSSL-Win64bin, kui te installisite OpenSSL nagu eelnevas punktis öeldud. Liigume kausta, kus asub openssl.cfg, ja avame selle faili näiteks Notepad++ abil.
4. Te kindlasti arvate, et sertifitseerimiskeskuse seadistamine toimub failis openssl.cfg sisu muutmise kaudu, ja te olete täiesti õiged. Selleks on vajalik seadistada käsk [ ca ]. Failis openssl.cfg leiate teksti alguse, kuhu me muudatused teeme, nagu: [ ca ].
5. Nüüd toon näite seadistusest koos kirjeldustega:

   [ ca ]
   default_ca	= CA_default		
   
    [ CA_default ]
   dir		= /Users/username/bin/openSSLca/demoCA		 
   certs		= $dir/certs		
   crl_dir		= $dir/crl		
   database	= $dir/index.txt	
   new_certs_dir	= $dir/newcerts	
   certificate	= $dir/ca.crt 	
   serial		= $dir/private/serial 		
   crlnumber	= $dir/crlnumber	
   					
   crl		= $dir/crl.pem 		
   private_key	= $dir/private/ca.key
   x509_extensions	= usr_cert
   

   Nüüd on vajalik luua kataloog demoCA ja alakaustad, nagu on näidatud eespool. Ja paigutada see kataloog teele, mis on määratud dir-s (minu puhul /Users/username/bin/openSSLca/demoCA).

   On väga oluline õigesti määrata dir – see on tee kataloogile, kus meie sertifitseerimiskeskus asub. See kataloog peab kindlasti asuma /Users (ehk mõne kasutaja konto all). Kui paigutada see kataloog näiteks kausta C:Program Files, ei leia süsteem faili openssl.cfg seadistustega (vähemalt oli minul nii).

   $dir – siia asendatakse tee, mis on määratud dir-is.

   Veel üks oluline punkt on luua tühi fail index.txt, ilma selleta ei toimi käsud 'openSSL ca …'.

   Samuti peab olema olemas fail serial, juurprivaatne võti (ca.key) ja juursertifikaat (ca.crt). Nende failide saamise protsess on hiljem kirjeldatud.

6. Ühendame Ruutokeni pakutavad krüptimisalgoritmid.
   See ühendamine toimub failis openssl.cfg.
   • Esiteks peame alla laadima vajalikud Ruutokeni algoritmid. Need on failid rtengine.dll, rtpkcs11ecp.dll.
     Selleks laadige alla Ruutokeni SDK: www.rutoken.ru/developers/sdk.

     Ruutokeni SDK on kõik, mis on arendajatele, kes soovivad Ruutokeni proovida. Seal on nii eraldi näiteid Ruutokeniga töötamiseks erinevates programmeerimiskeeltes kui ka teatud raamatukogusid. Meie raamatukogud rtengine.dll ja rtpkcs11ecp.dll asuvad Ruutokeni SDK-s vastavalt järgmistes asukohtades:

     sdk/openssl/rtengine/bin/windows-x86_64/lib/rtengine.dll
     sdk/pkcs11/lib/windows-x86_64/rtpkcs11ecp.dll

     Väga oluline punkt. Raamatukogud rtengine.dll, rtpkcs11ecp.dll ei tööta ilma Ruutokeni seadme draiverita. Samuti peab Ruutoken olema ühendatud arvutiga. (kogu vajaliku Ruutokeni seadistuse kohta vaata artikli eelmist osa habr.com/ru/post/506450)

   • Raamatukogud rtengine.dll ja rtpkcs11ecp.dll võib hoida kas või kasutajakonto mis tahes kohas.
   • Määrame nende raamatukogude teed failis openssl.cfg. Selleks avame faili openssl.cfg, faili algusesse tuleb lisada rida:

     openssl_conf = openssl_def

     Faili lõppu tuleb lisada:

     [ openssl_def ]
     engines = engine_section
     [ engine_section ]
     rtengine = gost_section
     [ gost_section ]
     dynamic_path = /Users/username/bin/sdk-rutoken/openssl/rtengine/bin/windows-x86_64/lib/rtengine.dll
     MODULE_PATH = /Users/username/bin/sdk-rutoken/pkcs11/lib/windows-x86_64/rtpkcs11ecp.dll
     RAND_TOKEN = pkcs11:manufacturer=AktivCo.;model=RutokenECP
     default_algorithms = CIPHERS, DIGEST, PKEY, RAND
     

     dynamic_path – tuleb määrata oma tee raamatukogule rtengine.dll.
     MODULE_PATH – tuleb määrata oma tee raamatukogule rtpkcs11ecp.dll.

7. Lisame keskkonnamuutujad.

   Oluline on lisada keskkonnamuutuja, mis näitab teed openssl.cfg konfiguratsioonifailini. Minu puhul oli loodud muutuja OPENSSL_CONF teega C:Program FilesOpenSSL-Win64binopenssl.cfg.

   Teed, kus asub openssl.exe, tuleb lisada muutuja path'isse, minu puhul on see: C:Program FilesOpenSSL-Win64bin.

8. Nüüd saame naasta punkti 5 juurde ja luua puuduvad failid kataloogis demoCA.
   1. Esimene oluline fail, ilma milleta ei toimu midagi, on serial. See on fail ilma laiendita, mille väärtus peaks olema 01. Saame selle faili ise luua ja kirjutada sisse 01. Samuti on võimalik see alla laadida RUTOKEN SDK-st aadressilt sdk/openssl/rtengine/samples/tool/demoCA/.
      Kataloogis demoCA on fail serial, mida me vajame.
   2. Loodame juurprivaatvõtme.
      Selleks kasutame openSSL'i teeki, mille käsu tuleb käivitada otse käsureal:

      openssl genpkey -algorithm gost2012_256 -pkeyopt paramset:A -out ca.key

   3. Loodame juursertifikaadi.
      Selle jaoks kasutame järgmisi openSSL'i käske:

      openssl req -utf8 -x509 -key ca.key -out ca.crt

      Pange tähele, et juursertifikaadi loomiseks on vajalik eelnevalt loodud juurprivaatvõti. Seetõttu peab käsurea olema avatud samas kataloogis.

   Nüüd on meil olemas kõik puuduvad failid demoCA katalooge täielikuks konfigureerimiseks. Paigaldage loodud failid neisse kataloogidesse, mis on toodud punktis 5.

Arvame, et pärast kõigi 8 punkti täitmist on meie sertifitseerimiskeskus täielikult seadistatud.

Järgmises osas räägin, kuidas me töötame sertifitseerimiskeskusega, et saavutada see, mis on kirjeldatud eelnevas artikli osas.

Allikas: habr.com